شرح مفصلی از خط مشی سرور ارائه دهید. دستور GPResult: تشخیص خط مشی های گروه حاصل

بخش های سایت

انتخاب سردبیر:

تبلیغات

خانه - داده ها

عملکرد در سیستم عامل ویندوز سرور از نسخه ای به نسخه دیگر محاسبه و بهبود می یابد، نقش ها و مؤلفه های بیشتری وجود دارد، بنابراین در مطالب امروز سعی خواهم کرد به طور خلاصه شرح دهم. شرح و هدف هر نقش در ویندوز سرور 2016.

قبل از اینکه به توضیح نقش های سرور ویندوز سرور بپردازیم، بیایید دریابیم که " نقش سرور» در سیستم عامل ویندوز سرور.

"نقش سرور" در ویندوز سرور چیست؟

نقش سرور- این بسته نرم افزاری، که تضمین می کند که سرور عملکرد خاصی را انجام می دهد و این تابعاصلی است. به عبارت دیگر، " نقش سرور"هدف سرور است، یعنی. این برای چیست؟ تا سرور بتواند عملکرد اصلی خود را انجام دهد. نقش خاصی در " نقش سرور» هر چیزی که برای این نیاز دارید گنجانده شده است نرم افزار (برنامه ها، خدمات).

سرور در صورت استفاده فعال می تواند یک نقش داشته باشد، یا اگر هر یک از آنها به شدت سرور را بارگذاری نکرده و به ندرت استفاده می شود، چندین نقش داشته باشد.

یک نقش سرور می تواند شامل خدمات چندگانه ای باشد که ارائه می کنند عملکردنقش ها به عنوان مثال، در نقش سرور " وب سرور (IIS)"تعداد نسبتا زیادی از خدمات گنجانده شده است، و نقش" سرور DNS» خدمات نقش گنجانده نشده است زیرا این نقش تنها یک عملکرد را انجام می دهد.

سرویس های نقش بسته به نیاز شما می توانند با هم یا به صورت جداگانه نصب شوند. در اصل، نصب یک نقش به معنای نصب یک یا چند سرویس آن است.

در ویندوز سرور نیز " اجزاء» سرورها

اجزای سرور (ویژگی)- اینها ابزارهای نرم افزاری هستند که نقش سرور نیستند، اما قابلیت های یک یا چند نقش را گسترش می دهند یا یک یا چند نقش را مدیریت می کنند.

اگر سرویس ها یا اجزای مورد نیاز برای عملکرد این نقش ها روی سرور نصب نشده باشند، برخی از نقش ها قابل نصب نیستند. بنابراین، در زمان نصب چنین نقش‌هایی اضافه کردن نقش ها و ویژگی ها جادوگر" خود، به طور خودکار از شما می خواهد که خدمات یا اجزای نقش اضافی لازم را نصب کنید.

شرح نقش های سرور ویندوز سرور 2016

احتمالاً از قبل با بسیاری از نقش‌های موجود در ویندوز سرور 2016 آشنا هستید، زیرا مدت زیادی است که وجود داشته‌اند. برای مدت طولانی، اما همانطور که گفتم، با هر نسخه جدید ویندوز سرور، نقش های جدیدی اضافه می شود که شاید هنوز با آنها کار نکرده باشید، اما دوست داشته باشید بدانید برای چه کاری هستند، پس بیایید شروع به بررسی آنها کنیم.

توجه داشته باشید! ویژگی های جدید سیستم عامل ویندوز سرور 2016 را می توانید در مطلب "نصب ویندوز سرور 2016 و مروری بر ویژگی های جدید" بخوانید..

از آنجایی که اغلب نصب و مدیریت نقش‌ها، سرویس‌ها و کامپوننت‌ها با استفاده از Windows PowerShell انجام می‌شود، برای هر نقش و سرویس آن نامی را نشان می‌دهم که می‌توان از آن در PowerShell برای نصب یا مدیریت آن استفاده کرد.

سرور DHCP

این نقش به شما امکان می دهد آدرس های IP پویا و تنظیمات مربوط به رایانه ها و دستگاه های موجود در شبکه خود را به صورت مرکزی پیکربندی کنید. نقش سرور DHCP خدمات نقش ندارد.

نام Windows PowerShell DHCP است.

سرور DNS

این نقش برای تفکیک نام در شبکه های TCP/IP در نظر گرفته شده است. نقش سرور DNS فراهم می کند و حفظ می کند DNS کار می کند. برای سهولت مدیریت سرور DNS، معمولاً روی همان سروری که Active Directory Domain Services نصب می شود، نصب می شود. نقش سرور DNS خدمات نقشی ندارد.

نام نقش برای PowerShell DNS است.

Hyper-V

با استفاده از نقش Hyper-V می توانید یک محیط مجازی ایجاد و مدیریت کنید. به عبارت دیگر ابزاری برای ایجاد و مدیریت ماشین های مجازی است.

نام نقش Windows PowerShell Hyper-V است.

گواهی عملکرد دستگاه

نقش " » به شما امکان می دهد سلامت دستگاه را بر اساس پارامترهای امنیتی اندازه گیری شده، مانند وضعیت راه اندازی ایمن و Bitlocker در مشتری، ارزیابی کنید.

برای عملکرد این نقش، خدمات و مؤلفه های نقش زیادی مورد نیاز است، به عنوان مثال: چندین سرویس از نقش « وب سرور (IIS)"، جزء " "، جزء " کارکرد. چارچوب خالص 4.6 ».

در طول نصب، تمام خدمات و اجزای نقش مورد نیاز به طور خودکار انتخاب می شوند. نقش " گواهی عملکرد دستگاه» هیچ خدماتی از خود وجود ندارد.

نام PowerShell DeviceHealthAttestationService است.

وب سرور (IIS)

زیرساخت کاربردی وب قابل اعتماد، قابل مدیریت و مقیاس پذیر را فراهم می کند. متشکل از تعداد نسبتاً زیادی خدمات (43).

نام Windows PowerShell Web-Server است.

شامل خدمات نقش زیر ( در پرانتز نام Windows PowerShell را نشان خواهم داد):

وب سرور (Web-WebServer)– گروهی از خدمات نقش که از وب سایت های HTML، برنامه های افزودنی ASP.NET، ASP و وب سرور پشتیبانی می کند. شامل خدمات زیر است:

امنیت (امنیت وب)- مجموعه ای از خدمات برای تضمین امنیت وب سرور.
- درخواست فیلتر (Web-Filtering) - با استفاده از این ابزارها می توانید تمام درخواست های وارد شده به سرور را پردازش کنید و این درخواست ها را بر اساس قوانین خاصی که توسط مدیر وب سرور تنظیم شده است فیلتر کنید.
- آدرس IP و محدودیت های دامنه (Web-IP-Security) - این ابزارها به شما امکان می دهند بر اساس آدرس IP یا نام دامنه منبع در درخواست، دسترسی به محتوای سرور وب را مجاز یا رد کنید.
- مجوز URL (Web-Url-Auth) - ابزارها به شما امکان می دهند قوانینی را برای محدود کردن دسترسی به محتوای وب ایجاد کنید و آنها را با کاربران، گروه ها یا دستورات هدر HTTP مرتبط کنید.
- احراز هویت خلاصه (Web-Digest-Auth) – این احراز هویت سطح بالاتری از امنیت را نسبت به احراز هویت اولیه فراهم می کند. تأیید Digest با ارسال هش رمز عبور به کنترل کننده دامنه ویندوز برای احراز هویت کاربران کار می کند.
- احراز هویت پایه (Web-Basic-Auth) - این روش احراز هویت سازگاری قوی با مرورگر وب را فراهم می کند. برای استفاده در شبکه های داخلی کوچک توصیه می شود. عیب اصلی این روش این است که رمزهای عبور ارسال شده از طریق شبکه به راحتی قابل رهگیری و رمزگشایی هستند، بنابراین از این روش در ترکیب با SSL استفاده کنید.
- معاینه اصالت ویندوز(Web-Windows-Auth) - نشان دهنده احراز هویت بر اساس احراز هویت دامنه ویندوز است. به عبارت دیگر می توانید استفاده کنید حساب ها Active Directory برای احراز هویت کاربران وب سایت های شما.
- احراز هویت با تطبیق گواهی مشتری (Web-Client-Auth) - این روش احراز هویت شامل استفاده از گواهی مشتری است. این نوع از Active Directory برای ارائه نقشه گواهی استفاده می کند.
- احراز هویت با نگاشت گواهی مشتری IIS (Web-Cert-Auth) – در این روشگواهی های کلاینت نیز برای احراز هویت استفاده می شود، اما IIS برای ارائه نقشه گواهی استفاده می شود. این نوع عملکرد بالاتری را ارائه می دهد.
- پشتیبانی از گواهینامه SSL متمرکز (Web-CertProvider) – این ابزارها به شما امکان می دهند گواهینامه های سرور SSL را به طور متمرکز مدیریت کنید، که فرآیند مدیریت این گواهی ها را بسیار ساده می کند.
بهداشت و تشخیص (وب-سلامت)- مجموعه ای از خدمات برای ارائه کنترل، مدیریت و عیب یابی سرورهای وب، سایت ها و برنامه های کاربردی:
- ورود به سیستم http (Web-Http-Logging) - ابزارها ثبت فعالیت وب سایت را در این سرور، یعنی ورود ورود؛
- ODBC Logging (Web-ODBC-Logging) – این ابزارها همچنین گزارش فعالیت وب سایت را ارائه می دهند، اما از ثبت آن فعالیت در پایگاه داده سازگار با ODBC پشتیبانی می کنند.
- Request Monitor (Web-Request-Monitor) ابزاری است که به شما امکان می دهد با رهگیری اطلاعات مربوط به درخواست های HTTP در فرآیند کارگر IIS، سلامت یک برنامه وب را نظارت کنید.
- Web-Custom-Logging: این ابزارها به شما امکان می دهند فعالیت وب سرور را به گونه ای پیکربندی کنید که در قالبی ثبت شود که به طور قابل توجهی با فرمت استاندارد IIS متفاوت است. به عبارت دیگر، شما می توانید ماژول ورود به سیستم خود را ایجاد کنید.
- ابزارهای ثبت‌نام (Web-Log-Libraries) ابزارهایی برای مدیریت گزارش‌های وب سرور و خودکارسازی وظایف گزارش‌گیری هستند.
- ردیابی (Web-Http-Tracing) ابزاری برای تشخیص و رفع مشکلات در عملکرد برنامه های تحت وب است.
توابع رایج http (Web-Common-Http)– مجموعه ای از خدماتی که عملکرد پایه HTTP را ارائه می کنند:
- سند پیش‌فرض (Web-Default-Doc) – این ویژگی به شما امکان می‌دهد تا زمانی که کاربران سند خاصی را در URL درخواست تعیین نمی‌کنند، وب سرور را برای بازگرداندن یک سند پیش‌فرض پیکربندی کنید و دسترسی کاربران به وب‌سایت را آسان‌تر می‌کند. دامنه، بدون مشخص کردن فایل؛
- مرور دایرکتوری (Web-Dir-Browsing) - از این ابزار می توان برای پیکربندی یک وب سرور استفاده کرد تا کاربران بتوانند لیستی از همه فهرست ها و فایل های یک وب سایت را مشاهده کنند. به عنوان مثال، برای مواردی که کاربران فایلی را در URL درخواست مشخص نمی‌کنند و اسناد به صورت پیش‌فرض یا غیرفعال هستند یا پیکربندی نشده‌اند.
- خطاهای http (Web-Http-Errors) – این فرصتبه شما این امکان را می دهد که پیام های خطا را پیکربندی کنید که در صورت تشخیص خطا توسط سرور وب به مرورگرهای وب کاربران بازگردانده می شوند. این ویژگی برای ارائه بهتر پیام های خطا به کاربران استفاده می شود.
- محتوای استاتیک (Web-Static-Content) – این ابزار اجازه می دهد تا محتوایی در قالب فرمت های فایل استاتیک در یک وب سرور استفاده شود، به عنوان مثال، فایل های HTMLیا فایل های تصویری؛
- تغییر مسیر http (Web-Http-Redirect) – با استفاده از این ویژگی می توانید درخواست کاربر را به یک مقصد خاص هدایت کنید. این تغییر مسیر است.
- WebDAV Publishing (Web-DAV-Publishing) – به شما امکان می دهد از فناوری WebDAV در سرور وب IIS استفاده کنید. WebDAV ( تالیف و نسخه سازی وب توزیع شده) فناوری است که به کاربران اجازه می دهد با هم کار کنند ( خواندن، ویرایش، خواندن خواص، کپی، انتقال) روی فایل ها روی سرورهای وب راه دور با استفاده از پروتکل HTTP.
عملکرد (عملکرد وب)– مجموعه ای از خدمات برای دستیابی به عملکرد بالاتر وب سرور از طریق کش خروجی و مکانیزم های فشرده سازی رایج مانند Gzip و Deflate:
- Web-Stat-Compression ابزاری برای سفارشی سازی فشرده سازی محتوای http استاتیک است که امکان استفاده کارآمدتر از پهنای باند را بدون بار غیر ضروری CPU فراهم می کند.
- فشرده سازی محتوای پویا (Web-Dyn-Compression) ابزاری برای پیکربندی فشرده سازی محتوای پویا HTTP است. این محصول استفاده موثرتری را ارائه می دهد پهنای باند، اما در این حالت، بار CPU سرور مرتبط با فشرده سازی پویا می تواند باعث کند شدن سایت در صورت بالا بودن بار CPU بدون فشرده سازی شود.
توسعه برنامه (Web-App-Dev)- مجموعه ای از خدمات و ابزار برای توسعه و میزبانی برنامه های کاربردی وب، به عبارت دیگر، فناوری های توسعه وب سایت:
- ASP (Web-ASP) محیطی برای پشتیبانی و توسعه وب سایت ها و برنامه های کاربردی وب با استفاده از فناوری ASP است. در حال حاضر، یک فناوری توسعه وب سایت جدیدتر و پیشرفته تر وجود دارد - ASP.NET.
- ASP.NET 3.5 (Web-Asp-Net) یک محیط توسعه شی گرا برای وب سایت ها و برنامه های کاربردی وب با استفاده از فناوری ASP.NET است.
- ASP.NET 4.6 (Web-Asp-Net45) همچنین یک محیط شی گرا برای توسعه وب سایت ها و برنامه های کاربردی وب با استفاده از نسخه جدید ASP.NET;
- CGI (Web-CGI) توانایی استفاده از CGI برای انتقال اطلاعات از یک وب سرور به یک برنامه خارجی است. CGI نوعی استاندارد رابط ارتباطی است برنامه خارجیبا یک وب سرور نکته منفی این است که استفاده از CGI بر عملکرد تأثیر می گذارد.
- گنجاندن سمت سرور (SSI) (Web-Includes) از زبان برنامه نویسی SSI پشتیبانی می کند ( فعال کننده های سمت سرور) که برای تولید پویا صفحات HTML استفاده می شود.
- مقداردهی اولیه برنامه (Web-AppInit) - این ابزار وظیفه مقداردهی اولیه برنامه های کاربردی وب را قبل از ارسال صفحه وب انجام می دهد.
- پروتکل WebSocket (Web-WebSockets) - اضافه کردن توانایی ایجاد برنامه های کاربردی سرور که با استفاده از پروتکل WebSocket ارتباط برقرار می کنند. WebSocket پروتکلی است که می تواند داده ها را به طور همزمان بین مرورگر و وب سروردر بالای اتصال TCP، نوعی پسوند پروتکل HTTP.
- برنامه های افزودنی ISAPI (Web-ISAPI-Ext) - پشتیبانی از توسعه پویا محتوای وب با استفاده از رابط برنامه نویسی برنامه ISAPI. ISAPI یک API برای وب سرور IIS است. برنامه های ISAPI بسیار سریعتر از فایل های ASP یا فایل هایی هستند که اجزای COM+ را فراخوانی می کنند.
- NET 3.5 Extensibility (Web-Net-Ext) یک ویژگی توسعه پذیری .NET 3.5 است که به شما امکان می دهد عملکرد وب سرور را در سراسر خط لوله پردازش درخواست، پیکربندی و رابط کاربری تغییر دهید، اضافه کنید و گسترش دهید.
- NET 4.6 Extensibility (Web-Net-Ext45) ویژگی توسعه پذیری .NET 4.6 است که همچنین به شما امکان می دهد عملکرد وب سرور را در سراسر خط لوله پردازش درخواست، پیکربندی و رابط کاربری تغییر دهید، اضافه کنید و گسترش دهید.
- فیلترهای ISAPI (Web-ISAPI-Filter) – افزودن پشتیبانی از فیلترهای ISAPI. فیلترهای ISAPI برنامه‌هایی هستند که زمانی فراخوانی می‌شوند که سرور وب درخواست HTTP خاصی را دریافت کند که باید توسط فیلتر پردازش شود.

FTP - سرور (Web-Ftp-Server)– خدماتی که از پروتکل FTP پشتیبانی می کنند. ما در مورد سرور FTP با جزئیات بیشتری در مطالب صحبت کردیم - "نصب و پیکربندی سرور FTP در ویندوز سرور 2016". شامل خدمات زیر است:

سرویس FTP (Web-Ftp-Service) - پشتیبانی از پروتکل FTP را در وب سرور اضافه می کند.
توسعه پذیری FTP (Web-Ftp-Ext) - گسترش می یابد ویژگی های استانداردبرای مثال FTP پشتیبانی از ویژگی هایی مانند ارائه دهندگان سفارشی، کاربران ASP.NET یا کاربران IIS Manager را اضافه می کند.

ابزارهای مدیریت (Web-Mgmt-Tools)- اینها ابزارهایی برای مدیریت وب سرور IIS 10 هستند که عبارتند از: رابط کاربری IIS، ابزارهای خط فرمان و اسکریپت ها.

کنسول مدیریت IIS (Web-Mgmt-Console) رابط کاربری برای مدیریت IIS است.
مجموعه کاراکترها و ابزارهای IIS (Web-Scripting-Tools) ابزارها و اسکریپت هایی برای مدیریت IIS با استفاده از خط فرمان یا اسکریپت ها هستند. برای مثال می توان از آنها برای کنترل خودکار استفاده کرد.
سرویس مدیریت (Web-Mgmt-Service) – این سرویس توانایی مدیریت وب سرور را از راه دور از رایانه دیگری با استفاده از مدیر IIS اضافه می کند.
مدیریت سازگاری IIS 6 (Web-Mgmt-Compat) - سازگاری بین برنامه‌ها و اسکریپت‌هایی را که از دو API IIS استفاده می‌کنند، تضمین می‌کند. از اسکریپت های IIS 6 موجود می توان برای کنترل وب سرور IIS 10 استفاده کرد:
- IIS 6 Compatibility Metabase (Web-Metabase) یک ابزار سازگاری است که به شما امکان می دهد برنامه ها و مجموعه کاراکترهای منتقل شده از قدیمی تر را اجرا کنید. نسخه های قبلی IIS;
- IIS 6 Scripting Tools (Web-Lgcy-Scripting) - این ابزارها به شما امکان می دهند از همان سرویس های برنامه نویسی IIS 6 استفاده کنید که برای مدیریت IIS 6 در IIS 10 ایجاد شده اند.
- کنسول مدیریت خدمات IIS 6 (Web-Lgcy-Mgmt-Console) - ابزار مدیریت سرورهای راه دور IIS 6.0;
- IIS 6 WMI Compatibility (Web-WMI) رابط های برنامه نویسی ابزار مدیریت ویندوز (WMI) برای کنترل برنامه ای و خودکارسازی وظایف سرور وب IIS 10.0 با استفاده از مجموعه ای از اسکریپت های ایجاد شده در ارائه دهنده WMI است.

خدمات دامنه اکتیو دایرکتوری

نقش " خدمات دامنه اکتیو دایرکتوری» (AD DS) یک پایگاه داده توزیع شده را فراهم می کند که اطلاعات مربوط به منابع شبکه را ذخیره و پردازش می کند. این نقش برای سازماندهی عناصر شبکه مانند کاربران، رایانه ها و سایر دستگاه ها در یک ساختار پوسته ایمن سلسله مراتبی استفاده می شود. ساختار سلسله مراتبی شامل جنگل‌ها، دامنه‌های درون جنگل و واحدهای سازمانی (OU) در هر دامنه است. سروری که AD DS را اجرا می کند، کنترل کننده دامنه نامیده می شود.

نام نقش Windows PowerShell AD-Domain-Services است.

Windows Server Essentials Mode

این نقش زیرساخت رایانه را نشان می دهد و عملکردهای راحت و کارآمدی را ارائه می دهد، به عنوان مثال: ذخیره داده های مشتری در یک مکان متمرکز و محافظت از این داده ها توسط کپی رزرو کنیدرایانه های سرور و مشتری، دسترسی به وب از راه دور، به شما امکان می دهد تقریباً از هر دستگاهی به داده ها دسترسی داشته باشید. این نقش به چندین سرویس و مؤلفه نقش نیاز دارد، مانند: اجزای BranchCache، پشتیبان گیری از سرور ویندوز، مدیریت خط مشی گروه، سرویس نقش " فضاهای نام DFS».

نام PowerShell ServerEssentialsRole است.

کنترلر شبکه

این نقش در ویندوز سرور 2016 معرفی شد و یک نقطه اتوماسیون واحد را برای مدیریت، نظارت و تشخیص زیرساخت شبکه فیزیکی و مجازی در مرکز داده ارائه می کند. با استفاده از این نقش می‌توانید زیرشبکه‌های IP، VLAN، آداپتورهای شبکه فیزیکی میزبان‌های Hyper-V، مدیریت سوئیچ‌های مجازی، روترهای فیزیکی، تنظیمات فایروال و دروازه‌های VPN را از یک نقطه پیکربندی کنید.

نام Windows PowerShell NetworkController است.

سرویس نگهبان نود

این نقش سرور Hosted Guardian Service (HGS) است و گواهی کلیدی و خدمات حفاظتی کلیدی را ارائه می‌کند که میزبان‌های محافظت شده را قادر می‌سازد تا به صورت محافظت شده اجرا شوند. ماشین های مجازی. برای عملکرد این نقش، چندین نقش و مؤلفه اضافی مورد نیاز است، به عنوان مثال: Active Directory Domain Services، Web Server (IIS)، کامپوننت " Failover Clustering" و دیگران.

نام PowerShell HostGuardianServiceRole است.

Active Directory Lightweight Directory Services

نقش " Active Directory Lightweight Directory Services" (AD LDS) - نسخه سبک وزن AD DS است که عملکرد کمتری دارد، اما نیازی به استقرار دامنه ها یا کنترل کننده های دامنه ندارد و وابستگی ها و محدودیت های دامنه مورد نیاز خدمات AD DS را ندارد. AD LDS روی پروتکل LDAP کار می کند ( پروتکل دسترسی به دایرکتوری سبک وزن). شما می توانید چندین نمونه AD LDS را با طرحواره های مدیریت شده مستقل روی یک سرور واحد مستقر کنید.

نام PowerShell ADLDS است.

خدمات چند نقطه ای

این نیز نقش جدیدی است که در Windows Server 2016 معرفی شد. خدمات MultiPoint (MPS) عملکرد پایه دسکتاپ از راه دور را فراهم می کند که به چندین کاربر اجازه می دهد به طور همزمان و مستقل روی یک رایانه کار کنند. برای نصب و اجرای این نقش، باید چندین سرویس و مؤلفه اضافی را نصب کنید، به عنوان مثال: Print Server، سرویس Windows Search، XPS Viewer و موارد دیگر، که همه آنها به طور خودکار با نصب MPS انتخاب می شوند.

نام نقش برای PowerShell MultiPointServerRole است.

سرویس های به روز رسانی سرور ویندوز

استفاده از این نقش (WSUS) مدیران سیستممی تواند به روز رسانی های مایکروسافت را مدیریت کند. برای مثال، گروه‌های جداگانه‌ای از رایانه‌ها را برای مجموعه‌های مختلف به‌روزرسانی ایجاد کنید، و همچنین گزارش‌هایی در مورد انطباق رایانه و به‌روزرسانی‌هایی که باید نصب شوند، دریافت کنید. برای عملکرد " سرویس های به روز رسانی سرور ویندوز» ما به خدمات و مؤلفه هایی مانند: وب سرور (IIS)، پایگاه داده داخلی نیاز داریم داده های ویندوز، سرویس فعال سازی فرآیندهای ویندوز.

نام Windows PowerShell UpdateServices است.

قابلیت اتصال WID (UpdateServices-WidDB) – روی WID ( پایگاه داده داخلی ویندوز) پایگاه داده استفاده شده توسط WSUS. به عبارت دیگر، WSUS داده های سرویس خود را در WID ذخیره می کند.
سرویس‌های WSUS (سرویس‌های UpdateServices) سرویس‌های نقش WSUS هستند، مانند سرویس به‌روزرسانی، سرویس وب گزارش‌دهی، سرویس وب از راه دور API، سرویس وب سرویس گیرنده، سرویس وب تأیید اعتبار اینترنتی ساده، سرویس همگام‌سازی سرور و سرویس تأیید اعتبار وب DSS.
SQL Serverاتصال (UpdateServices-DB) نصب مؤلفه ای است که به سرویس WSUS اجازه می دهد به پایگاه داده متصل شود. داده های مایکروسافت SQL Server. این گزینه شامل ذخیره داده های سرویس در پایگاه داده است مایکروسافت SQLسرور. در این حالت، شما باید حداقل یک نمونه از SQL Server را نصب کرده باشید.

خدمات فعال سازی حجم

این نقش سرور صدور مجوزهای حجمی برای نرم افزار مایکروسافت را خودکار و ساده می کند و به شما امکان می دهد آن مجوزها را مدیریت کنید.

نام PowerShell VolumeActivation است.

خدمات چاپ و اسناد

این نقش سرور برای به اشتراک گذاری چاپگرها و اسکنرها در شبکه، پیکربندی و مدیریت مرکزی سرورهای چاپ و اسکن و مدیریت طراحی شده است. چاپگرهای شبکهو اسکنرها خدمات چاپ و سند همچنین به شما امکان می دهد اسناد اسکن شده را از طریق ایمیل به اشتراک گذاشته شده ارسال کنید پوشه های شبکهیا به سایت های Windows SharePoint Services.

نام PowerShell Print-Services است.

Print-Server - این سرویس نقش شامل " مدیریت چاپ"، که برای مدیریت چاپگرها یا سرورهای چاپ، و همچنین برای انتقال چاپگرها و سایر سرورهای چاپ استفاده می شود.
چاپ از طریق اینترنت (Print-Internet) - برای اجرای چاپ از طریق اینترنت، وب سایتی ایجاد می شود که از طریق آن کاربران می توانند کارهای چاپی را روی سرور مدیریت کنند. برای اینکه این سرویس کار کند، همانطور که متوجه شدید، باید « وب سرور (IIS)" همه اجزای مورد نیاز به طور خودکار انتخاب می شوند وقتی این کادر را در طول فرآیند نصب برای سرویس نقش علامت بزنید. چاپ آنلاین»;
سرور اسکن توزیع شده (Print-Scan-Server) سرویسی است که به شما امکان می دهد اسناد اسکن شده را از اسکنرهای شبکه دریافت کرده و به مقصد ارسال کنید. این سرویس همچنین حاوی " کنترل اسکن"، که برای کنترل استفاده می شود اسکنرهای شبکهو برای پیکربندی اسکن؛
سرویس LPD (Print-LPD-Service) - سرویس LPD ( دیمون چاپگر خطی) به رایانه های مبتنی بر یونیکس و سایر رایانه هایی که از سرویس چاپگر خط راه دور (LPR) استفاده می کنند اجازه می دهد تا در چاپگرهای سرور مشترک چاپ کنند.

خط مشی شبکه و خدمات دسترسی

نقش " » (NPAS) به شما امکان می دهد از سرور سیاست شبکه (NPS) برای تنظیم و اجرای سیاست های دسترسی به شبکه، احراز هویت و مجوز، و سلامت کلاینت استفاده کنید، به عبارت دیگر، برای اطمینان از امنیت شبکه.

نام Windows PowerShell NPAS است.

Windows Deployment Services

با استفاده از این نقش می توانید سیستم عامل ویندوز را از راه دور روی شبکه نصب کنید.

نام نقش PowerShell WDS است.

Deployment Server (WDS-Deployment) – این سرویس نقش برای استقرار و پیکربندی از راه دور طراحی شده است. سیستم های عاملپنجره ها. همچنین به شما امکان می دهد تصاویر را برای استفاده مجدد ایجاد و سفارشی کنید.
سرور حمل و نقل (WDS-Transport) - این سرویس شامل اجزای اصلی شبکه است که با آن می توانید داده ها را به صورت چندپخشی روی یک سرور مستقل انتقال دهید.

خدمات گواهی اکتیو دایرکتوری

این نقش برای ایجاد مقامات گواهی و خدمات نقش مرتبط طراحی شده است که شما را قادر می سازد گواهینامه ها را برای برنامه های مختلف صادر و مدیریت کنید.

نام Windows PowerShell AD-Certificate است.

شامل خدمات نقش زیر است:

مرجع صدور گواهی (ADCS-Cert-Authority) - با استفاده از این سرویس نقش، می توانید گواهینامه هایی را برای کاربران، رایانه ها و خدمات صادر کنید و همچنین اعتبار گواهی را مدیریت کنید.
خدمات وب خط مشی ثبت نام گواهی (ADCS-Enroll-Web-Pol) - این سرویس به کاربران و رایانه ها اجازه می دهد تا اطلاعات خط مشی ثبت نام گواهی را با استفاده از یک مرورگر وب دریافت کنند، حتی اگر رایانه بخشی از یک دامنه نباشد. برای عملکرد آن لازم است " وب سرور (IIS)»;
خدمات وب ثبت نام گواهی (ADCS-Enroll-Web-Svc) – این سرویس به کاربران و رایانه ها اجازه می دهد تا گواهی ها را با استفاده از مرورگر وب از طریق HTTPS ثبت نام کرده و تمدید کنند، حتی اگر رایانه عضو دامنه نباشد. برای عملکرد آن نیز لازم است " وب سرور (IIS)»;
پاسخگوی آنلاین (ADCS-Online-Cert) – سرویسی که برای بررسی ابطال گواهی برای مشتریان طراحی شده است. به عبارت دیگر، درخواست وضعیت ابطال گواهی‌های خاص را می‌پذیرد، وضعیت آن گواهی‌ها را ارزیابی می‌کند و یک پاسخ امضا شده با اطلاعات وضعیت را ارسال می‌کند. برای اینکه سرویس کار کند شما نیاز دارید " وب سرور (IIS)»;
سرویس ثبت نام مرجع صدور گواهی اینترنتی (ADCS-Web-Enrollment) – این سرویس یک رابط مبتنی بر وب را برای کاربران فراهم می کند تا کارهایی مانند درخواست و تمدید گواهی ها، دریافت لیست های ابطال گواهی، و ثبت گواهی کارت هوشمند را انجام دهند. برای اینکه سرویس کار کند شما نیاز دارید " وب سرور (IIS)»;
خدمات ثبت نام دستگاه های شبکه ah (ADCS-Device-Enrollment) - با استفاده از این سرویس می توانید برای روترها و سایر دستگاه های شبکه که دارای حساب شبکه نیستند گواهی صادر کنید و همچنین این گواهی ها را مدیریت کنید. برای اینکه سرویس کار کند شما نیاز دارید " وب سرور (IIS)».

خدمات دسکتاپ از راه دور

نقش سروری که به شما امکان می دهد به دسکتاپ های مجازی، دسکتاپ های مبتنی بر جلسه و RemoteApps دسترسی داشته باشید.

نام نقش Windows PowerShell Remote-Desktop-Services است.

شامل خدمات زیر است:

دسترسی به وب از راه دور دسکتاپ (RDS-Web-Access) - این سرویس نقش به کاربران اجازه می دهد تا از طریق "دسترسی به دسکتاپ های راه دور و برنامه های RemoteApp" شروع کنید» یا با استفاده از یک مرورگر وب؛
مجوز دسکتاپ از راه دور (RDS-Licensing) سرویسی است که برای مدیریت مجوزهای مورد نیاز برای اتصال به سرور میزبان جلسه دسکتاپ از راه دور یا دسکتاپ مجازی طراحی شده است. می توان از آن برای نصب، صدور مجوزها و پیگیری در دسترس بودن آنها استفاده کرد. این سرویس نیازمند " وب سرور (IIS)»;
Remote Desktop Connection Broker (RDS-Connection-Broker) یک سرویس نقش است که قابلیت های زیر را ارائه می دهد: اتصال مجددکاربر به دسکتاپ مجازی موجود، برنامه RemoteApp، و دسکتاپ مبتنی بر جلسه، و تعادل بار در میان سرورهای میزبان جلسه دسکتاپ از راه دور یا در میان دسکتاپ مجازی تلفیقی. این سرویس به " »;
میزبان مجازی سازی دسکتاپ از راه دور (DS-Virtualization) - سرویسی که به کاربران اجازه می دهد با استفاده از RemoteApp و Desktop Connection به دسکتاپ مجازی متصل شوند. این سرویس در ارتباط با Hyper-V کار می کند، یعنی. این نقش باید ایجاد شود.
میزبان جلسه از راه دور دسکتاپ (RDS-RD-Server) – این سرویس به شما امکان می دهد برنامه های RemoteApp و دسکتاپ های مبتنی بر جلسه را روی سرور میزبانی کنید. برای دسترسی، از کلاینت Remote Desktop Connection یا RemoteApp استفاده کنید.
دروازه دسکتاپ از راه دور (RDS-Gateway) - این سرویس به کاربران مجاز از راه دور اجازه می دهد تا به دسکتاپ های مجازی، RemoteApps و دسکتاپ های مبتنی بر جلسه در یک شبکه شرکتی یا از طریق اینترنت متصل شوند. خدمات و اجزای اضافی زیر برای عملکرد این سرویس مورد نیاز است: وب سرور (IIS)», « خط مشی شبکه و خدمات دسترسی», « RPC روی پروکسی HTTP».

خدمات مدیریت حقوق Active Directory

این یک نقش سرور است که به شما امکان می دهد از اطلاعات در برابر استفاده غیرمجاز محافظت کنید. هویت کاربر را تأیید می کند و مجوز دسترسی به داده های محافظت شده را به کاربران مجاز می دهد. خدمات و اجزای اضافی برای عملکرد این نقش مورد نیاز است: " وب سرور (IIS)», « سرویس فعال سازی فرآیند ویندوز», « ویژگی های NET Framework 4.6».

نام Windows PowerShell ADRMS است.

سرور مدیریت حقوق Active Directory (ADRMS-Server) سرویس نقش اصلی است و برای نصب مورد نیاز است.
پشتیبانی فدراسیون هویت (ADRMS-Identity) یک سرویس نقش اختیاری است که به هویت های فدرال اجازه می دهد تا محتوای محافظت شده را با استفاده از خدمات فدراسیون اکتیو دایرکتوری مصرف کنند.

خدمات فدراسیون Active Directory

این نقش قابلیت‌های اتحادیه هویت ساده‌شده و ایمن و همچنین ورود به سیستم واحد مبتنی بر مرورگر (SSO) را برای وب‌سایت‌ها فراهم می‌کند.

نام PowerShell ADFS-Federation است.

دسترسی از راه دور

این نقش اتصال را از طریق DirectAccess، VPN و Web Application Proxy فراهم می کند. همچنین نقش " دسترسی از راه دور » قابلیت های مسیریابی سنتی از جمله ترجمه آدرس شبکه (NAT) و سایر گزینه های اتصال را ارائه می دهد. این نقش به خدمات و اجزای اضافی نیاز دارد: " وب سرور (IIS)», « پایگاه داده داخلی ویندوز».

نام نقش Windows PowerShell RemoteAccess است.

DirectAccess و VPN (RAS) (DirectAccess-VPN) - این سرویس به کاربران امکان می دهد در صورت دسترسی به اینترنت از طریق DirectAccess در هر زمان به شبکه شرکت متصل شوند و همچنین سازماندهی کنند. اتصالات VPNدر ترکیب با تونل زنی و فناوری های رمزگذاری داده ها؛
مسیریابی - این سرویس از روترها و روترهای NAT پشتیبانی می کند شبکه محلیبا BGP، RIP و روترهایی با پشتیبانی چندپخشی (پراکسی IGMP).
سرور پروکسی برنامه وب (Web-Application-Proxy) - این سرویس به شما امکان می دهد برنامه های کاربردی را بر اساس پروتکل های HTTP و HTTPS از شبکه شرکتی به دستگاه های مشتری که خارج از شبکه شرکت قرار دارند منتشر کنید.

خدمات فایل و ذخیره سازی

این یک نقش سرور است که می توان از آن برای ارائه استفاده کرد دسترسی عمومیبه فایل‌ها و پوشه‌ها، مدیریت و کنترل منابع مشترک، تکرار فایل‌ها، ارائه جستجوی سریعفایل ها، و همچنین دسترسی به کامپیوترهای سرویس گیرنده یونیکس را فراهم می کند. در جزئیات خدمات فایلو به طور خاص، ما به فایل سرور در مطلب "نصب فایل سرور در ویندوز سرور 2016" نگاه کردیم.

نام Windows PowerShell FileAndStorage-Services است.

خدمات ذخیره سازی– این سرویس عملکرد مدیریت ذخیره سازی را ارائه می دهد که همیشه نصب است و قابل حذف نیست.

سرویس های فایل و سرویس های iSCSI (سرویس های فایل)– اینها فناوری‌هایی هستند که مدیریت سرورهای فایل و ذخیره‌سازی را ساده می‌کنند، فضای دیسک را ذخیره می‌کنند، نسخه‌برداری و ذخیره‌سازی فایل‌ها را در شاخه‌ها فراهم می‌کنند و همچنین اشتراک‌گذاری فایل را با استفاده از پروتکل NFS فراهم می‌کنند. شامل خدمات نقش زیر است:

File Server (FS-FileServer) یک سرویس نقش است که پوشه‌های مشترک را مدیریت می‌کند و دسترسی کاربران به فایل‌های این رایانه را از طریق شبکه فراهم می‌کند.
حذف داده ها (FS-Data-Deduplication) - این سرویس با ذخیره تنها یک کپی از داده های یکسان در یک حجم، فضای دیسک را ذخیره می کند.
مدیر منابع سرور فایل(FS-Resource-Manager) - با استفاده از این سرویس، می توانید فایل ها و پوشه ها را در سرور فایل مدیریت کنید، گزارش های ذخیره سازی ایجاد کنید، فایل ها و پوشه ها را طبقه بندی کنید، سهمیه پوشه ها را پیکربندی کنید و سیاست های مسدودسازی فایل را تعریف کنید.
ارائه‌دهنده ذخیره‌سازی هدف iSCSI (ارائه‌دهندگان سخت‌افزار VDS و VSS) (iSCSITarget-VSS-VDS) - این سرویس به برنامه‌های کاربردی روی سرور متصل به هدف iSCSI اجازه می‌دهد تا حجم‌های کپی را در سایه قرار دهند. دیسک های مجازی iSCSI;
فضاهای نام DFS (FS-DFS-Namespace) - با استفاده از این سرویس، می توانید پوشه های مشترک واقع در سرورهای مختلف را در یک یا چند فضای نام با ساختار منطقی گروه بندی کنید.
پوشه های کاری (FS-SyncShareService) – این سرویس به شما امکان می دهد از فایل های کاری در رایانه های مختلف از جمله کاری و شخصی استفاده کنید. می‌توانید فایل‌های خود را در پوشه‌های کاری ذخیره کنید، آن‌ها را همگام‌سازی کنید و از یک شبکه محلی یا اینترنت به آنها دسترسی داشته باشید. برای اینکه سرویس کار کند، جزء " IIS In-Process Web Engine»;
DFS Replication (FS-DFS-Replication) یک ماژول تکثیر داده بین چندین سرور است که به شما امکان می دهد پوشه ها را از طریق اتصال به محلی یا محلی همگام سازی کنید. شبکه جهانی. این تکنولوژیاز پروتکل فشرده سازی دیفرانسیل از راه دور (RDC) برای به روز رسانی تنها بخش هایی از فایل ها استفاده می کند که از آخرین تکرار تغییر کرده اند. DFS Replication را می توان همراه با فضاهای نام DFS یا جداگانه استفاده کرد.
سرور برای NFS (FS-NFS-Service) - سرویسی که به این رایانه اجازه می دهد تا فایل ها را با رایانه های مبتنی بر یونیکس و سایر رایانه هایی که از پروتکل شبکه استفاده می کنند به اشتراک بگذارد. سیستم فایل(NFS)؛
iSCSI Target Server (FS-iSCSITarget-Server) - خدمات و ابزارهای مدیریتی را برای اهداف iSCSI ارائه می دهد.
سرویس BranchCache برای فایل های شبکه (FS-BranchCache) - این سرویس پشتیبانی BranchCache را در این فایل سرور ارائه می دهد.
File Server VSS Agent Service (FS-VSS-Agent) - این سرویس کپی سایه حجمی را برای برنامه هایی که فایل های داده را در این فایل سرور ذخیره می کنند، فعال می کند.

سرور فکس

این نقش فکس‌ها را ارسال و دریافت می‌کند و به شما امکان می‌دهد منابع فکس مانند مشاغل، تنظیمات، گزارش‌ها و دستگاه‌های فکس را در این رایانه یا شبکه مدیریت کنید. برای کار شما نیاز دارید " سرور چاپ».

نام نقش Windows PowerShell Fax است.

این پایان بررسی نقش های سرور ویندوز سرور 2016 است، امیدوارم مطالب برای شما مفید بوده باشد، خداحافظ!

هنگام نصب ویندوز، اکثر زیرسیستم های فرعی فعال یا نصب نمی شوند. این کار به دلایل امنیتی انجام می شود. از آنجایی که سیستم به طور پیش فرض ایمن است، مدیران سیستم می توانند روی طراحی سیستمی تمرکز کنند که دقیقاً وظایف مورد نظر خود را انجام دهد و نه چیز دیگری. برای کمک به فعال کردن ویژگی‌های مورد نیاز، ویندوز از شما می‌خواهد که یک نقش سرور را انتخاب کنید.

نقش ها

نقش سرور مجموعه‌ای از برنامه‌ها است که وقتی به درستی نصب و پیکربندی شوند، به رایانه اجازه می‌دهند تا عملکرد خاصی را برای چندین کاربر یا رایانه‌های دیگر در یک شبکه انجام دهد. به طور کلی همه نقش ها دارای ویژگی های زیر هستند.

آنها عملکرد، هدف یا هدف اصلی استفاده از کامپیوتر را تعریف می کنند. می‌توانید رایانه‌ای را برای اجرای یک نقش که به‌شدت در شرکت شما استفاده می‌شود، یا اگر هر یک از آن‌ها فقط گاهی استفاده می‌شود، تعیین کنید.
نقش‌ها به کاربران سراسر سازمان شما دسترسی به منابعی را که توسط رایانه‌های دیگر مدیریت می‌شوند، مانند وب‌سایت‌ها، چاپگرها یا فایل‌های ذخیره شده در رایانه‌های مختلف، می‌دهد.
معمولا دارند پایگاه های خودداده‌هایی که درخواست‌های کاربر یا رایانه را در صف قرار می‌دهند یا اطلاعات مربوط به کاربران شبکه و رایانه‌هایی را که با یک نقش مرتبط هستند، ثبت می‌کنند. به عنوان مثال، Active Directory Domain Services شامل یک پایگاه داده برای ذخیره نام و روابط سلسله مراتبی همه رایانه های موجود در یک شبکه است.
پس از نصب و پیکربندی صحیح، نقش ها به طور خودکار عمل می کنند. این به رایانه هایی که روی آنها نصب شده اند اجازه می دهد تا وظایف محول شده را با تعامل محدود با کاربر انجام دهند.

خدمات نقش

سرویس های نقش برنامه هایی هستند که عملکرد نقش را ارائه می دهند. وقتی نقشی را نصب می‌کنید، می‌توانید انتخاب کنید که چه خدماتی به سایر کاربران و رایانه‌های موجود در سازمان ارائه می‌کند. برخی از نقش ها، مانند سرور DNS، تنها یک عملکرد را انجام می دهند، بنابراین هیچ سرویس نقشی برای آنها وجود ندارد. نقش‌های دیگر، مانند سرویس‌های دسکتاپ از راه دور، دارای چندین سرویس هستند که بسته به نیازهای کسب و کار شما به دسترسی از راه دور قابل نصب هستند. یک نقش را می توان به عنوان مجموعه ای از خدمات نقش مکمل و نزدیک مرتبط در نظر گرفت. در بیشتر موارد، نصب یک نقش به معنای نصب یک یا چند سرویس آن است.

اجزاء

مؤلفه‌ها برنامه‌هایی هستند که مستقیماً بخشی از نقش‌ها نیستند، اما بدون توجه به اینکه کدام نقش‌ها نصب شده‌اند، عملکرد یک یا چند نقش یا کل سرور را پشتیبانی یا گسترش می‌دهند. به عنوان مثال، ویژگی Failover Cluster، عملکرد نقش‌های دیگر مانند File Services و DHCP Server را با امکان پیوستن به خوشه‌های سرور گسترش می‌دهد و افزونگی و کارایی را افزایش می‌دهد. مؤلفه دیگر، Telnet Client، ارتباط راه دور با سرور Telnet را از طریق اتصال شبکه فراهم می کند. این ویژگی قابلیت های ارتباطی سرور را افزایش می دهد.

هنگامی که ویندوز سرور در حالت پایه اجرا می شود اجزای سرور، نقش های سرور زیر پشتیبانی می شوند:

خدمات گواهی اکتیو دایرکتوری؛
خدمات دامنه اکتیو دایرکتوری؛
سرور DHCP؛
سرور DNS؛
خدمات فایل (از جمله مدیر منابع سرور فایل)؛
Active Directory Lightweight Directory Services;
Hyper-V;
خدمات چاپ و اسناد؛
خدمات پخش رسانه ای؛
وب سرور (شامل زیر مجموعه ای از ASP.NET)؛
سرور به روز رسانی ویندوز سرور;
سرور مدیریت حقوق Active Directory;
سرور مسیریابی و دسترسی از راه دور و نقش های فرعی زیر:
- کارگزار اتصال خدمات دسکتاپ از راه دور.
- صدور مجوز؛
- مجازی سازی

هنگامی که Windows Server در حالت Server Core اجرا می شود، اجزای سرور زیر پشتیبانی می شوند:

Microsoft .NET Framework 3.5;
Microsoft .NET Framework 4.5;
Windows PowerShell؛
سرویس انتقال هوشمند پس زمینه (BITS)؛
رمزگذاری دیسک BitLocker؛
باز کردن قفل شبکه BitLocker؛
BranchCache
پل مرکز داده؛
ذخیره سازی پیشرفته؛
خوشه بندی شکست خورده؛
ورودی/خروجی چند مسیری؛
تعادل بار شبکه؛
پروتکل PNRP؛
qWave;
فشرده سازی دیفرانسیل از راه دور؛
خدمات ساده TCP/IP؛
RPC از طریق پروکسی HTTP.
سرور SMTP؛
سرویس SNMP؛
مشتری شبکه راه دور؛
سرور Telnet;
کلاینت TFTP؛
پایگاه داده داخلی ویندوز؛
Windows PowerShell Web Access;
سرویس فعال سازی ویندوز؛
مدیریت استاندارد ذخیره سازی ویندوز؛
پسوند IIS WinRM؛
سرور WINS؛
پشتیبانی از WoW64

نصب نقش های سرور با استفاده از مدیر سرور

برای افزودن، Server Manager را باز کنید و در منوی Manage روی Add Roles and features کلیک کنید:

جادوگر افزودن نقش ها و ویژگی ها باز می شود. روی Next کلیک کنید

نوع نصب، نصب مبتنی بر نقش یا ویژگی را انتخاب کنید. بعد:

انتخاب سرور - سرور ما را انتخاب کنید. روی نقش‌های سرور بعدی کلیک کنید - نقش‌ها را انتخاب کنید، در صورت لزوم، سرویس‌های نقش را انتخاب کنید و برای انتخاب مؤلفه‌ها روی Next کلیک کنید. در طول این روش، جادوگر افزودن نقش‌ها و ویژگی‌ها به‌طور خودکار به شما اطلاع می‌دهد که در سرور مقصد تداخلی وجود داشته باشد که ممکن است مانع از نصب یا نصب شود. عملکرد عادینقش ها یا اجزای انتخاب شده همچنین از شما خواسته می‌شود که نقش‌ها، خدمات نقش‌ها و ویژگی‌هایی را که برای نقش‌ها یا ویژگی‌های انتخابی لازم است اضافه کنید.

نصب نقش ها با استفاده از PowerShell

Windows PowerShell را باز کنید دستور Get-WindowsFeature را وارد کنید تا لیست نقش ها و ویژگی های موجود و نصب شده را مشاهده کنید. سرور محلی. نتایج این cmdlet شامل نام دستورات نقش ها و ویژگی هایی است که نصب شده و برای نصب در دسترس هستند.

Get-Help Install-WindowsFeature را تایپ کنید تا سینتکس و پارامترهای قابل قبول cmdlet Install-WindowsFeature (MAN).

دستور زیر را وارد کنید (در صورت نیاز به راه اندازی مجدد هنگام نصب نقش، سرور را Restart مجدداً راه اندازی می کند).

Install-WindowsFeature –Name - راه اندازی مجدد

شرح نقش ها و خدمات نقش

تمام نقش ها و خدمات نقش در زیر توضیح داده شده است. بیایید به پیکربندی پیشرفته برای رایج ترین موارد در عمل خود نگاه کنیم، نقش وب سرور و دسکتاپ از راه دورخدمات

توضیحات مفصل IIS

ویژگی های رایج HTTP - اجزای اصلی HTTP
- سند پیش فرض - به شما امکان می دهد یک صفحه فهرست برای سایت تنظیم کنید.
- مرور دایرکتوری - به کاربران اجازه می دهد محتویات یک فهرست را در یک وب سرور ببینند. وقتی کاربران فایلی را در URL مشخص نمی‌کنند و صفحه فهرست غیرفعال یا پیکربندی نشده است، از مرور دایرکتوری برای ایجاد خودکار فهرستی از همه فهرست‌ها و فایل‌های موجود در یک فهرست استفاده کنید.
- خطاهای HTTP - به شما امکان می دهد پیام های خطای بازگردانده شده به مشتریان را در مرورگر پیکربندی کنید.
- محتوای استاتیک - به شما امکان می دهد محتوای ثابت، به عنوان مثال، تصاویر یا فایل های html را پست کنید.
- HTTP Redirection - پشتیبانی از تغییر مسیر درخواست های کاربر را فراهم می کند.
- WebDAV Publishing به شما امکان می دهد فایل ها را از یک وب سرور با استفاده از پروتکل HTTP منتشر کنید.
ویژگی های سلامت و تشخیص - اجزای تشخیصی
- HTTP Logging گزارش فعالیت وب سایت را برای یک سرور معین فراهم می کند.
- ثبت گزارش سفارشی از ایجاد گزارش‌های سفارشی متفاوت از گزارش‌های «سنتی» پشتیبانی می‌کند.
- Logging Tools زیرساختی را برای مدیریت گزارش‌های وب سرور و خودکار کردن کارهای معمول گزارش‌گیری فراهم می‌کند.
- ODBC Logging زیرساختی را فراهم می کند که از ثبت فعالیت وب سرور در یک پایگاه داده سازگار با ODBC پشتیبانی می کند.
- Request Monitor با جمع‌آوری اطلاعات درخواست‌های HTTP در فرآیند IIS worker، زیرساختی برای نظارت بر سلامت برنامه‌های کاربردی وب فراهم می‌کند.
- Tracing چارچوبی برای تشخیص و عیب یابی برنامه های کاربردی وب فراهم می کند. با استفاده از ردیابی درخواست ناموفق، می‌توانید رویدادهایی را که به سختی ضبط می‌شوند مانند عملکرد ضعیف یا خرابی‌های احراز هویت ردیابی کنید.
اجزای عملکرد عملکرد وب سرور را افزایش می دهد.
- فشرده سازی محتوای استاتیک زیرساختی را برای تنظیم فشرده سازی HTTP محتوای ایستا فراهم می کند
- فشرده‌سازی محتوای پویا زیرساختی را برای تنظیم فشرده‌سازی HTTP محتوای پویا فراهم می‌کند.
اجزای امنیتی امنیتی
- Request Filtering به شما امکان می دهد تمام درخواست های دریافتی را ضبط کرده و آنها را بر اساس قوانین تنظیم شده توسط مدیر فیلتر کنید.
- احراز هویت پایه به شما امکان می دهد مجوزهای اضافی را تنظیم کنید
- پشتیبانی از گواهی SSL متمرکز قابلیتی است که به شما امکان می دهد گواهی ها را در یک مکان متمرکز مانند اشتراک فایل ذخیره کنید.
- تأیید اعتبار نقشه‌برداری گواهی مشتری از گواهی‌های مشتری برای احراز هویت کاربران استفاده می‌کند.
- Digest Authentication با ارسال هش رمز عبور به کنترل کننده دامنه ویندوز برای احراز هویت کاربران کار می کند. اگر به سطح امنیتی بالاتری نسبت به احراز هویت معمولی نیاز دارید، از احراز هویت Digest استفاده کنید
- IIS Client Certificate Mapping Authentication از گواهی های سرویس گیرنده برای احراز هویت کاربران استفاده می کند. گواهی مشتری یک شناسه دیجیتالی است که از یک منبع قابل اعتماد بدست می آید.
- IP and Domain Restrictions به شما امکان می دهد بر اساس آدرس IP یا نام دامنه درخواستی، دسترسی را مجاز یا رد کنید.
- مجوز URL به شما امکان می دهد قوانینی ایجاد کنید که دسترسی به محتوای وب را محدود می کند.
- Windows Authentication این طرح احراز هویت به مدیران دامنه ویندوز اجازه می دهد تا از زیرساخت دامنه برای احراز هویت کاربران استفاده کنند.
توسعه برنامه ویژگی های اجزای توسعه برنامه
سرور FTP
- سرویس FTP انتشار FTP را در سرور وب فعال می کند.
- توسعه پذیری FTP شامل پشتیبانی از توابع FTP است که قابلیت های FTP را گسترش می دهد
ابزارهای مدیریتی
- کنسول مدیریت IIS IIS Manager را نصب می کند که به شما امکان می دهد وب سرور را از طریق یک رابط گرافیکی مدیریت کنید
- سازگاری مدیریت IIS 6.0 سازگاری رو به جلو را برای برنامه‌ها و اسکریپت‌هایی که از APIهای Admin Base Object (ABO) و Active Directory Service Interface (ADSI) استفاده می‌کنند، فراهم می‌کند. این اجازه می دهد تا اسکریپت های IIS 6.0 موجود توسط وب سرور IIS 8.0 استفاده شود
- اسکریپت ها و ابزارهای مدیریت IIS زیرساختی را برای مدیریت وب سرور IIS به صورت برنامه نویسی، با استفاده از دستورات در پنجره Command Prompt یا اجرای اسکریپت ها فراهم می کنند.
- مدیریت خدمات زیرساختی را برای پیکربندی رابط کاربری مدیر IIS فراهم می کند.

توضیحات مفصل RDS

Remote Desktop Connection Broker - اتصال مجدد دستگاه مشتری به برنامه های مبتنی بر جلسات رایانه رومیزی و دسکتاپ مجازی را فراهم می کند.
دروازه دسکتاپ از راه دور - به کاربران مجاز اجازه می دهد تا به دسکتاپ مجازی، برنامه های RemoteApp و دسکتاپ های مبتنی بر جلسه در یک شبکه شرکتی یا از طریق اینترنت متصل شوند.
مجوز دسکتاپ از راه دور - ابزار مدیریت مجوز RDP
میزبان جلسه دسکتاپ از راه دور - سرور را قادر می سازد تا برنامه های RemoteApp یا یک جلسه مبتنی بر دسکتاپ را میزبانی کند.
میزبان مجازی سازی دسکتاپ از راه دور - به شما امکان می دهد RDP را در ماشین های مجازی پیکربندی کنید
دسترسی به وب دسکتاپ از راه دور - به کاربران امکان می دهد با استفاده از منوی استارت یا یک مرورگر وب به منابع دسکتاپ متصل شوند.

بیایید نصب و پیکربندی سرور مجوز ترمینال را بررسی کنیم. در بالا نحوه نصب نقش ها را توضیح می دهد، نصب RDS هیچ تفاوتی با نصب نقش های دیگر ندارد؛ در Role Services باید Remote Desktop Licensing و Remote Desktop Session Host را انتخاب کنیم. پس از نصب، مورد Terminal Services در Server Manager-Tools ظاهر می شود. Terminal Services دارای دو مورد است: RD Licensing Diagnoser که یک ابزار تشخیصی برای صدور مجوز از راه دور دسکتاپ است و Remote Desktop Licensing Manager که یک ابزار مدیریت مجوز است.

بیایید RD Licensing Diagnoster را راه اندازی کنیم

در اینجا می بینیم که هنوز مجوزی در دسترس نیست زیرا حالت مجوز برای سرور میزبان جلسه از راه دور دسکتاپ تنظیم نشده است. سرور مجوز در خط مشی های گروه محلی مشخص شده است. برای راه اندازی ویرایشگر، دستور gpedit.msc را اجرا کنید. ویرایشگر خط مشی گروه محلی باز می شود. در درخت سمت چپ، اجازه دهید برگه ها را باز کنیم:

پیکربندی کامپیوتر
قالب اداری
اجزای ویندوز
"خدمات دسکتاپ از راه دور"
"میزبان جلسه از راه دور دسکتاپ"
"مجوز"

باز کردن پارامترها از سرورهای مجوز دسکتاپ راه دور مشخص شده استفاده کنید

در پنجره ویرایش تنظیمات خط مشی، سرور صدور مجوز (فعال) را فعال کنید. در مرحله بعد، باید سرور صدور مجوز برای خدمات دسکتاپ از راه دور را تعیین کنید. در مثال من، سرور مجوز در همان سرور فیزیکی قرار دارد. نشان می دهیم نام شبکهیا آدرس IP سرور مجوز و OK را کلیک کنید. اگر در آینده نام سرور را تغییر دهید، سرور مجوز باید در همان بخش تغییر کند.

پس از این، در RD Licensing Diagnoser می توانید ببینید که سرور مجوز ترمینال پیکربندی شده است، اما فعال نیست. برای فعال کردن، Remote Desktop Licensing Manager را راه اندازی کنید

یک سرور مجوز با وضعیت فعال نشده انتخاب کنید. برای فعال سازی روی آن کلیک راست کرده و گزینه Activate Server را انتخاب کنید. جادوگر فعال سازی سرور راه اندازی می شود. در تب Connection Method، Automatic Connection را انتخاب کنید. در مرحله بعد، اطلاعات مربوط به سازمان را پر کنید و پس از آن سرور مجوز فعال می شود.

خدمات گواهی اکتیو دایرکتوری

AD CS خدمات گواهی دیجیتال قابل تنظیمی را ارائه می دهد که در سیستم های امنیتی نرم افزاری که از فناوری استفاده می کنند استفاده می شود کلیدهای عمومی، و مدیریت این گواهی ها. گواهی های دیجیتال ارائه شده توسط AD CS را می توان برای رمزگذاری و امضای دیجیتال استفاده کرد اسناد الکترونیکیو پیام‌ها. از این گواهی‌های دیجیتال می‌توان برای تأیید صحت حساب‌های رایانه، کاربر و دستگاه به صورت آنلاین استفاده کرد. گواهی‌های دیجیتال برای اطمینان از موارد زیر استفاده می‌شوند:

حفظ حریم خصوصی از طریق رمزگذاری؛
یکپارچگی با استفاده از امضای دیجیتال؛
احراز هویت با مرتبط کردن کلیدهای گواهی با حساب های رایانه، کاربر و دستگاه در شبکه.

AD CS می تواند برای بهبود امنیت با مرتبط کردن هویت کاربر، دستگاه یا سرویس با هویت مناسب مورد استفاده قرار گیرد کلید خصوصی. کاربردهایی که توسط AD CS پشتیبانی می‌شوند شامل افزونه‌های ایمیل چندمنظوره اینترنتی امن (S/MIME)، محافظت‌شده شبکه بی سیم، شبکه های خصوصی مجازی (VPN)، پروتکل IPsec، سیستم فایل رمزگذاری (EFS)، ورود به کارت هوشمند، پروتکل امنیتی و امنیت لایه حمل و نقل (SSL/TLS) و امضاهای دیجیتال.

خدمات دامنه اکتیو دایرکتوری

با استفاده از نقش سرور Active Directory Domain Services (AD DS)، می توانید یک زیرساخت مقیاس پذیر، ایمن و مدیریت شده برای مدیریت کاربران و منابع ایجاد کنید. همچنین می‌توانید از برنامه‌های دایرکتوری آگاه مانند Microsoft Exchange Server پشتیبانی کنید. Active Directory Domain Services یک پایگاه داده توزیع شده را فراهم می کند که اطلاعات مربوط به منابع شبکه و داده های برنامه فعال شده با دایرکتوری را ذخیره و مدیریت می کند. سروری که AD DS را اجرا می کند، کنترل کننده دامنه نامیده می شود. مدیران می توانند از AD DS برای سازماندهی عناصر شبکه مانند کاربران، رایانه ها و سایر دستگاه ها در یک ساختار تودرتو سلسله مراتبی استفاده کنند. ساختار تودرتو سلسله مراتبی شامل جنگل اکتیو دایرکتوری، دامنه های داخل جنگل و واحدهای سازمانی در هر دامنه است. ویژگی های امنیتی به شکل احراز هویت و کنترل دسترسی به منابع موجود در دایرکتوری در AD DS یکپارچه شده است. با یک ورود به سیستم شبکه، مدیران می توانند داده های دایرکتوری و سازماندهی را در سراسر شبکه مدیریت کنند. کاربران مجاز شبکه همچنین می‌توانند از یک ورود به سیستم شبکه برای دسترسی به منابعی که در هر نقطه از شبکه قرار دارند استفاده کنند. Active Directory Domain Services ویژگی های اضافی زیر را ارائه می دهد.

مجموعه قوانین طرحی است که کلاس‌ها و ویژگی‌های شی موجود در یک فهرست، محدودیت‌ها و محدودیت‌های موجود در نمونه‌های آن اشیاء و قالب نام آنها را تعریف می‌کند.
یک کاتالوگ جهانی که حاوی اطلاعاتی در مورد هر شیء در کاتالوگ است. کاربران و مدیران می توانند از کاتالوگ جهانی برای جستجوی داده های دایرکتوری استفاده کنند، صرف نظر از اینکه کدام دامنه در دایرکتوری واقعاً حاوی داده هایی است که به دنبال آن هستند.
یک موتور پرس و جو و نمایه سازی که از طریق آن می توان اشیاء و ویژگی های آنها را منتشر کرد و توسط کاربران و برنامه های کاربردی شبکه مکان یابی کرد.
یک سرویس تکرار که داده های دایرکتوری را در یک شبکه توزیع می کند. همه کنترل کننده های دامنه قابل نوشتن در دامنه در Replication شرکت می کنند و حاوی هستند کپی کاملهمه داده های دایرکتوری برای دامنه شما هر گونه تغییر در داده های دایرکتوری در سراسر دامنه به همه کنترل کننده های دامنه تکرار می شود.
نقش‌های اصلی عملیات (همچنین به عنوان عملیات منعطف تک اصلی یا FSMO شناخته می‌شود). کنترل‌کننده‌های دامنه، که به‌عنوان اصلی‌ترین عملیات‌ها عمل می‌کنند، برای انجام وظایف خاص برای اطمینان از سازگاری داده‌ها و حذف ورودی‌های دایرکتوری متضاد طراحی شده‌اند.

خدمات فدراسیون Active Directory

AD FS یک فدراسیون هویتی ساده و ایمن و قابلیت‌های یک ورود به سیستم مبتنی بر وب (SSO) را برای کاربران نهایی که نیاز به دسترسی به برنامه‌های کاربردی در یک شرکت، شریک فدراسیون یا ابر محافظت‌شده با AD FS دارند، فراهم می‌کند. در سرور ویندوز، AD FS شامل خدمات نقش فدراسیون خدماتی که به‌عنوان یک ارائه‌دهنده هویت عمل می‌کنند (کاربران را برای ارائه نشانه‌های امنیتی به برنامه‌هایی که به AD FS اعتماد دارند تأیید می‌کند) یا به‌عنوان یک ارائه‌دهنده فدراسیون (توکن‌هایی را از سایر ارائه‌دهندگان هویت اعمال می‌کند و سپس نشانه‌های امنیتی را برای برنامه‌هایی که به AD FS اعتماد دارند ارائه می‌کند).

Active Directory Lightweight Directory Services

Active Directory Lightweight Directory Services (AD LDS) یک پروتکل LDAP است که پشتیبانی انعطاف پذیری را برای برنامه های دایرکتوری بدون وابستگی ها و محدودیت های دامنه خدمات دامنه Active Directory ارائه می دهد. AD LDS را می توان بر روی سرورهای عضو یا مستقل اجرا کرد. می توانید چندین نمونه از AD LDS را روی یک سرور واحد با طرحواره های مدیریت شده مستقل اجرا کنید. با استفاده از نقش سرویس AD LDS، می‌توانید خدمات دایرکتوری را به برنامه‌های کاربردی آگاه از دایرکتوری بدون سربار دامنه‌ها و جنگل‌ها و بدون نیاز به یک طرح کلی جنگلی ارائه دهید.

خدمات مدیریت حقوق Active Directory

AD RMS می تواند برای ارتقای استراتژی امنیتی سازمان با حفاظت از اسناد با استفاده از مدیریت حقوق اطلاعات (IRM) استفاده شود. AD RMS به کاربران و مدیران اجازه می‌دهد تا با استفاده از خط‌مشی‌های IRM، مجوزهای دسترسی را به اسناد، کتاب‌های کاری و ارائه‌ها اختصاص دهند. این به شما امکان محافظت می دهد اطلاعات محرمانهاز چاپ، ارسال یا کپی توسط کاربران غیرمجاز. هنگامی که مجوزهای فایل با استفاده از IRM محدود می شوند، محدودیت های دسترسی و استفاده بدون توجه به مکان اطلاعات اعمال می شود زیرا مجوز فایل در خود فایل سند ذخیره می شود. با AD RMS و IRM، کاربران فردی می توانند ترجیحات شخصی خود را در مورد به اشتراک گذاری اطلاعات شخصی و حساس اعمال کنند. آنها همچنین به سازمان کمک خواهند کرد تا سیاست های شرکتی را برای کنترل استفاده و انتشار اطلاعات محرمانه و شخصی اعمال کند. راه حل های IRM پشتیبانی شده توسط سرویس های AD RMS برای ارائه قابلیت های زیر استفاده می شود.

خط‌مشی‌های استفاده دائمی که بدون توجه به انتقال، ارسال یا بازارسال، همراه با اطلاعات باقی می‌مانند.
یک لایه اضافی از حریم خصوصی برای محافظت از داده های حساس - مانند گزارش ها، مشخصات محصول، اطلاعات مشتری و پیام های ایمیل - در برابر افتادن به دست افراد نادرست، عمدی یا تصادفی.
از ارسال، کپی، اصلاح، چاپ، فکس، یا چسباندن غیرمجاز محتوای محدود شده توسط گیرندگان مجاز جلوگیری کنید.
با استفاده از ویژگی PRINT SCREEN در Microsoft Windows از کپی محتوای محدود شده جلوگیری کنید.
پشتیبانی از انقضای فایل، که از مشاهده محتویات اسناد پس از مدت زمان مشخص جلوگیری می کند.
اجرای سیاست های سازمانی که بر استفاده و توزیع محتوا در سازمان حاکم است